首页 专利交易 科技果 科技人才 科技服务 商标交易 会员权益 IP管家助手 需求市场 关于龙图腾
 /  免费注册
到顶部 到底部
清空 搜索

【发明公布】一种面向重要服务确保的网络安全策略优化方法_北京邮电大学_202410324049.6 

申请/专利权人:北京邮电大学

申请日:2024-03-20

公开(公告)日:2024-06-04

公开(公告)号:CN118138334A

主分类号:H04L9/40

分类号:H04L9/40

优先权:

专利状态码:在审-公开

法律状态:2024.06.04#公开

摘要:本发明公开了一种面向重要服务确保的网络安全策略优化方法,所述方法包括:对于待优化的原网络安全策略,获取网络中的设备通信网络图和检测到的感染设备信息;遍历所述原网络安全策略中的每个管控点信息并提取其特征信息;判断所述管控点与感染设备的距离是否在通信距离隔离阈值内,若是则标记所述管控点采用隔离管控手段;否则计算并比较所述管控点在限速和隔离两种管控手段下的价重比,标记所述管控点采用价重比更高的管控手段;根据采用的管控手段更新所述管控点在原安全策略中的所在条目;最终输出完整的优化安全策略。应用本发明可将传统的扁平化安全策略优化成层次化安全策略,在保障其威胁处置能力的前提下缩小其对网络中重要服务的影响。

主权项:1.一种面向重要服务确保的网络安全策略优化方法,其特征在于,包括:对于待优化的原网络安全策略,获取专有网络中设备间的通信网络图和检测到的感染设备信息;遍历所述原网络安全策略中的每个管控点信息,结合通信网络图以及感染设备信息提取所述管控点的特征信息;判断所述管控点距离所述感染设备的距离是否在通信距离隔离阈值范围内,若是,则标记所述管控点采用隔离管控手段;如果所述管控点距离所述感染设备距离不在所述通信距离隔离阈值范围内,则计算所述管控点在限速和隔离两种管控手段下的价重比;判断所述管控点在限速管控手段下的价重比是否高于所述管控点在隔离管控手段下的价重比,若是,则标记所述管控点采用限速管控手段;否则标记所述管控点采用限速管控手段;根据所述管控点采用的管控手段更新所述管控点在所述原安全策略中的对应条目。

全文数据:

权利要求:

百度查询: 北京邮电大学 一种面向重要服务确保的网络安全策略优化方法

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。